Apa yang diuji oleh pengecek SSL?
Kami terhubung ke server pada port 443 (atau port yang Anda tentukan), melakukan TLS handshake sungguhan dengan hostname yang Anda masukkan, dan memverifikasi sertifikat terhadap trust store Mozilla yang dipakai sebagian besar perangkat lunak. Anda mendapatkan penilaian yang jelas beserta detail yang Anda perlukan untuk memperbaiki masalah:
- Kepercayaan: apakah rantai sertifikat berujung pada certificate authority yang tepercaya dan server mengirimkan sertifikat perantara yang diperlukan.
- Kecocokan hostname: apakah nama yang Anda kunjungi tercantum di Subject Alternative Names pada sertifikat.
- Masa berlaku: tanggal persisnya dan jumlah hari yang tersisa. Kami menandai apa pun yang kurang dari 21 hari.
- Kekuatan: jenis dan ukuran kunci, algoritma tanda tangan, serta versi TLS dan cipher yang dinegosiasikan.
Kesalahan SSL yang umum dan cara memperbaikinya
| Kesalahan | Penyebab | Perbaikan |
|---|---|---|
| Sertifikat telah kedaluwarsa | Perpanjangan gagal atau terlupa | Perpanjang dan muat ulang web server; aktifkan perpanjangan otomatis (ACME/Let's Encrypt). |
| Hostname tidak cocok | Sertifikat tidak mencantumkan nama ini (sering www vs domain tanpa www) | Terbitkan ulang sertifikat dengan semua hostname sebagai SAN, atau gunakan wildcard. |
| Unable to get local issuer certificate | Sertifikat perantara tidak ada | Pasang rantai lengkap (fullchain.pem), bukan hanya sertifikat leaf. |
| Sertifikat self-signed | Tidak diterbitkan oleh CA publik | Gunakan sertifikat gratis dari CA publik seperti Let's Encrypt. |
Masa berlaku sertifikat akan semakin pendek. Berdasarkan keputusan CA/Browser Forum, masa berlaku maksimum sertifikat TLS publik dikurangi secara bertahap, dimulai dengan 200 hari mulai Maret 2026. Otomatiskan perpanjangan sekarang. Pelajari lebih lanjut tentang sertifikat SSL/TLS.
Pertanyaan yang sering diajukan
Apakah SSL sama dengan TLS?
TLS adalah penerus modern SSL; semua versi SSL sudah usang dan tidak aman. Orang masih menyebut "sertifikat SSL" karena kebiasaan.
Bisakah saya memeriksa sertifikat di port non-standar?
Bisa: tambahkan port, misalnya example.com:8443.
Bisakah saya memeriksa server internal?
Tidak. Demi keamanan, pengecek ini hanya terhubung ke alamat IP publik.
Diperbarui